瑞星卡卡安全论坛

Trojan.Win32.Generic.11FD79  这个东西是什么啊..
瑞星老是提示发现这个病毒...
都杀了几百个了..
求助啊，怎么办啊

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB0.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

升级杀毒软件，断网杀毒，第一次查杀完成后，若发现存在病毒，则重启计算机，再杀第二遍，如果第二遍还有， 则扫sreng日志发上来看看。

建议楼主在安全模式下杀毒之后在注册表中搜索这个病毒进程的名称，删除相应的键值。如果不会操作请上传sreng日志。

SREng下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

这个是特洛伊木马，常常用来盗取账号密码。
升级杀软，在不带网络的安全模式下查杀病毒。不行的话就上传日志，我们帮你分析一下。

病毒。断网后在安全模式下查杀。

学习一下

楼主，请升级杀软后在断网情况下用安全模式查杀
如果无法升级在这里下载最新版试试：http://update.rising.com.cn/personvalidate/pcver/upgrade.htm

一定要用安全模式杀，杀完后用卡卡之类的软件看看启动项有没有有多余的，有就删掉。都搞定后在正常驱动系统。

楼主您是否安装了防火墙？如果没有建议安装防火墙，并将ARP防御打开。并且还是建议您上传SREng日志。

这个是特洛伊木马

Trojan.Generic病毒手工删除方法
  按照以下步骤即可删除Trojan.Generic病毒。请先先备份您的注册表和系统，并设置一个还原点，防止发生错误。
  Trojan.Generic病毒清除第一步：停止运行进程（利用任务管理器停止以下运行进程）
  bcmsn.exe
  bbsdf.exe
  bdsmss.exe
  belly.exe
  beird.exe
  bbabc835.exe
  batura03.exe  avupdate.exe
  aug.exe
  bar.exe
  avgcc32.exe
  au1g.exe
  等等

  Trojan.Generic病毒清除第二步：撤消 DLL 的注册
  使用 Regsvr32 撤销以下 DLLs 的注册，然后重启：
  aig.dll
  abc2.dll
  a0002875.dll
  7_1,0,0,3_mslagent.dll
  8_1,0,0,1_mslagent.dll
  7_1,0,0,2_mslagent.dll
  7_1,0,0,1_mslagent.dll
  53n4nojted.dll
  65.dll
  4b_1,0,1,0_mslagent.dll
  4a_1,0,2,6_mslagent.dll
  3_1,0,1,4_mslagent.dll
  3_1,0,1,3_mslagent.dll
  3_1,0,1,1_mslagent.dll
  3_1,0,1,0_mslagent.dll
  2_mslagent.dll
  ~dpb1f1.dll
  bcnhhaa.dll
  bbnnha32.dll
  bhcimhjn.dll
  _kwuiex.dll
  _kwui.dll

  Trojan.Generic病毒清除第三步：删除文件
  使用资源管理器删除以下文件（如果存在）：
  #.exe
  $temp$.exe
  +g-?+_-d.exe
  ___synmgr.exe
  _kwui.dll
123_2.exe

  附：目前的杀毒软件更新病毒库后基本都可自行查杀Trojan.Generic病毒。